intro_cloud_EA1.3

¿Qué describe mejor el modelo de responsabilidad compartida en la nube?

• AWS es responsable de todo.

• El cliente no tiene ninguna responsabilidad.

• AWS se encarga de la seguridad "de" la nube, y el cliente de la seguridad "en" la nube.

• El cliente se encarga de la seguridad física de los centros de datos.

Answer explanation

En el modelo de responsabilidad compartida, AWS se encarga de proteger la infraestructura que ejecuta todos los servicios en la nube (seguridad "de" la nube), mientras que el cliente es responsable de proteger sus propios datos y configuraciones (seguridad "en" la nube).

¿Qué aspectos son responsabilidad del cliente en un modelo de IaaS como Amazon EC2?

• Mantenimiento de la infraestructura de red física.

• Seguridad física de los centros de datos.

• Actualizaciones y parches del sistema operativo del servidor.

• Construcción y mantenimiento de la infraestructura de hardware.

Answer explanation

En un modelo de IaaS, los clientes son responsables de administrar el sistema operativo, incluyendo actualizaciones y parches, así como la configuración de seguridad y el software/aplicaciones que instalan.

¿Qué significa 'Seguridad en la Nube' bajo el modelo de responsabilidad compartida?

• AWS asegura todos los datos, independientemente de dónde se almacenen.

• El cliente es responsable de la seguridad de la infraestructura física.

• El cliente debe asegurar sus propias aplicaciones y datos en la nube.

• AWS es responsable de configurar las políticas de seguridad de los clientes.

Answer explanation

Bajo el modelo de responsabilidad compartida, mientras AWS proporciona y mantiene la infraestructura segura, el cliente es responsable de asegurar lo que implementa y opera en la nube (aplicaciones, datos, sistemas operativos, firewall, etc.).

¿Qué servicio de AWS ayuda a gestionar los permisos y accesos seguros a los servicios de AWS?

• Amazon Cognito

• AWS Identity and Access Management (IAM)

• Amazon GuardDuty

• AWS Shield

Answer explanation

AWS IAM permite a los clientes gestionar el acceso a los servicios y recursos de AWS de manera segura, definiendo quién está autorizado a actuar en recursos específicos y cómo.

¿Qué ofrece AWS para ayudar a los clientes a cumplir con los estándares de cumplimiento y regulaciones?

• AWS Compliance Program

• Amazon Simple Notification Service (SNS)

• Amazon Simple Storage Service (S3)

• Amazon EC2 Auto Scaling

Answer explanation

El Programa de Conformidad de AWS ayuda a los clientes a entender los controles robustos en lugar para mantener la seguridad y la protección de datos, ayudando a cumplir con varias regulaciones y estándares.

¿Cuál es la práctica recomendada para proteger su cuenta de AWS según las diapositivas?

• Usar siempre el usuario root para la administración diaria.

• Compartir credenciales IAM con otros usuarios.

• Habilitar la autenticación multifactor (MFA) para todas las cuentas.

• Dejar todos los servicios abiertos al público para facilitar el acceso.

Answer explanation

Habilitar MFA añade una capa adicional de seguridad a las cuentas de usuario, protegiendo así los recursos y servicios de AWS frente al acceso no autorizado.

¿Qué permite AWS Identity and Access Management (IAM)?

• Conceder acceso ilimitado a todos los usuarios.

• Administrar usuarios y sus permisos de forma segura.

• Desactivar todas las políticas de seguridad.

• Permitir acceso anónimo a todos los recursos.

Answer explanation

AWS IAM permite administrar de forma segura quién puede tomar acciones en recursos específicos, ofreciendo controles detallados para gestionar los permisos de los usuarios.

¿Cuál de los siguientes es un beneficio del cifrado de datos en tránsito?

• Mejora la velocidad de transmisión de datos.

• Disminuye la necesidad de ancho de banda.

• Protege la información contra interceptaciones no autorizadas.

• Reduce los costos de almacenamiento de datos.

Answer explanation

El cifrado de datos en tránsito protege la información mientras se transfiere de un lugar a otro, evitando que terceros no autorizados puedan interceptar y leer los datos.

¿Qué representa el Modelo de Responsabilidad Compartida en la Nube?

• AWS es totalmente responsable de la seguridad de la nube.

• Los clientes no necesitan preocuparse por la seguridad en la nube.

• Los clientes y AWS comparten responsabilidades para asegurar los recursos en la nube.

• Solo los clientes son responsables de la seguridad en la nube.

Answer explanation

En el modelo de responsabilidad compartida, AWS se encarga de la seguridad de la infraestructura de la nube, mientras que el cliente es responsable de la seguridad de todo lo que pone en la nube.

¿Qué herramienta utiliza AWS para proporcionar informes de seguridad y cumplimiento a sus clientes?

• AWS Security Hub

• AWS Inspector

• AWS Artifact

• Amazon GuardDuty

Answer explanation

AWS Artifact proporciona un portal donde los clientes pueden acceder a informes de seguridad y cumplimiento para ayudar en sus propias evaluaciones de cumplimiento y seguridad.